ensp中ACL实验

该文描述了如何配置静态路由以连接网络,并在R1和R2路由器上设置telnet服务。接着,通过创建ACL规则,限制了PC1对R2的telnet访问和对R1的ping请求,以及PC2对R1的telnet访问和对R2的ping请求。
摘要由CSDN通过智能技术生成

 

首先配置静态路由

r1:
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[r1-acl-adv-3001]rule deny tcp source 192.168.1.10 0.0.0.0 destination 192.168.2.2 0.0.0.0 destination- port eq 23

r2:

ip route-static 192.168.1.0 255.255.255.0 192.168.2.1

PC1:
ip route-static 192.168.2.0 255.255.255.0 192.168.1:1

PC2:
ip route-static 192.168.2.0 255.255.255.0 192.168.1:1
第二步:在R1,R2配置telnet服务

[r1]aaa

[r1-aaa]
[rl-aaa]local-user 1 privilege level 15 password cipher 123456
[r1-aaa]local-user 1 service-type telnet

[r1]user-interface vty 0 4

[r1-ui-vty0-4]authentication-mode aaa

[r2]aaa
[r2-aaa]
[r2-aaa]local-user 2 privilege level 15 password cip her 123456
[r2-aaa]local-user 2 service-type telnet
[r2]user-interface vty 0 4
[r2-ui-vty0-4]authentication-mode aaa

第三步:

因为题目要求PC1可以pingR2,但不能telnet R2。所以在R2上配置:
[r2-acl-adv-3001lrule deny tcp source 192.168.1.10
0.0.0.0 destination 192.168.2
.20.0.0.0 destination-port eq 23
[r2-GigabitEthernet0/0/0]undotraffic-filterinbound

因为题目要求PC1可以telnetR1但不能ping R1。所以在R1上配置:
[r1]acl name no 3000
[r1-acl-adv-no]rule denyicmpsource 192.168.1.100.0.0.0 destination192168.1.1 0.0.0.0[r1-GigabitEthernet0/0/0]traffic-filterinbound acln ame no

因为PC2可以pingR1但不能telnetR1。所以在R1上配置:
[rl-acl-adv-3001]rule deny tcp source 192.168.1.110.0.0.0 destination 192.168.1.10.0.0.0 destinatio n-port eq 23
[r1-GigabitEthernet0/0/0]undo traffic-filter inbound

因为PC2可以telnetR2,但不能pingR2。所以在R2上配置:
[r2]acl name noping 3003
[r2-acl-adv-no]rule denyicmp source 192.168.1.1
10.0.0.0 destination 192.168.2.2  0.0.0.0

[r2-GigabitEthernet0/0/0]traffic-filterinbound acl name noping

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值